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© Verfahren und Vorrichtung zur Synchronisation von Datenverarbeitungsanlagen. 

© Es wird ein Verfahren zur Synchronisation von mehreren 

Datenverarbeitungsanlagen angegeben, die zur ProzeB- 

steuerung im Stand-By-Betrieb identische Programme bear- 

beiten. Dabei sollen durch Interrupts ausgeldste Datentrans- 

fers erst ausgefiihrt werden, wenn alle Datenverarbeitungs- 
anlagen den gleichen Zustand in der Programmverarbeitung 

erreicht haben. Dieser Zustand wird durch Zahlen von 

Befehlen und Vergleichen der Zahlerstande derart bestim- 

mit, daB nach dem Auftreten eines Interrupts fur die 

Datenverarbeitungsanlage mit dem hochsten Zahlerstand 

die weitere Verarbeitung von Befehlen verhindert wird, und 

die anderen Datenverarbeitungsanlagen die Verarbeitung so 
^ lange fortsetzen, bis sie den gleichen Zahlerstand erreicht 
^ haben. Erst danach wird der synchrone Datentransfer ausge- 
^ lost. 

q Eine Vorrichtung zur Durchfuhrung dcs Verfahrens ist 
angegeben. bei der die erforderlichen Baugruppen in einer 
^ Uberwachungseinheit zusammengefaBt sind. 
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FRIED. KRUPP GESELLSCHAFT MIT BESCHRANKTER HAFTUNG 
in Essen 



Verfahren und Vorrichtung zur Synchro- 
nisation von Datenverarbeitungsanlagen 



1 Die Erfindung betrifft ein Verfahren zur Synchro- 
nisation von zwei oder tnehr Datenverarbeitungsan- 
lagen der im Oberbegriff dea Anspruchs 1 angegebe- 
nen Art und eine Vorrichtung zum Ausiiben des Ver- 

5 fahrens, 

Bei derartigen Verfahren ist es erforderlich, den 
asynchronen Verarbeitungsf ortschri tt in jeder Ds- 
tenverarbeitungsanlage zu uberpriifen und so zu be- 
einflussen, daft der Zustand der Programmverarbei- 
10 tung unmittelbar vor einem Daten transfer in alien 
Datenverarbeitungsanlagen identisch erreicht wird. 

Bei technischen, physikalischen oder cheraischen Pro- 
ze8Ben t z - B. Anlagen der Energieversorgung, der 
Nachrichten- und Verkehrstechnik oder der Verfah- 
15 renstechnik, werden Datenverarbeitungsanlagen als 
sog. Prozelirechner zur Steuerung, Regelung und 
Uberwachung eingesetzt. Da ein Ausfall der Pro- 
zefisteuerung durch Stillstand der Da tenverarbei- 
tungsanlage insbesondere bei kritischen Prozessen 
vermieden werden mufi, arbeiten mehrere Datenverar- 
beitungsanlagen im sog. Stand-By-Betrieb zusammen. 
Bei Ausfall einer den Prozefi aktiv fiihrenden Daten- 
verarbeitungaanlage wird dann unmittelbar auf eine 
andere im Stand-By-Betrieb arbeitende Datenverar- 
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beitungsanlage umgeschaltet, die dazu immer paral- 
lel das identische Programra bearbeitet hat und 
gleichermaBen mit alien Prozeftdaten versorgt vor- 
d en s e in niuB . 

Die Da t enverarb e i tun g kann innerbalb dear Datenver- 
arbeitungsanlagen so lange asynchron erfolgen, vie 
kein Dat en transfer , z.. B. von oder zum Prozeli, 
dur chge f iirir t vrird, da bei identischen Programmen 
in den Datenverarbeitungsanlagen und gleichem Da- 
tenbestand in den zugehorigen Speicbern keine Ab- 
veichungen in den Ergebnissen auftreten konnen. 
Erst verm prozefirelevante Datentransfere von und 
zu den Speichern der Datenverarbeitungsanlagen bei 
unterschiedlichem Programmfortechritt durcbgefuhrt 
verden, ergeben sich abveichende Ergebnisee in den 
einzelnen Datenverarbeitungsanlagen, die beim lin- 
BChalten vorn Stand-By- auf Aktiv-Betrieb Fehler in 
der Proz,eBfiihrung zur Folge haben. 

Ea ist belcannt, bei Doppel- bzvr. Mehrfachrechnersy- 
stemen den Programmablauf des prozefif iihrenden und 
des/der Stand- By-Re chner durch spezielle, auf die 
Mehrfachkonfiguration der Rechner abgestirante Pro- 
gramme (Software) zu steuern und zu iiberwachen* 
Diese Programme mils sen vorn Anwender fur jedes Steu- 
erungs- und Regelproblem der jeveiligen Rechnerkon- 
figuration gesondert erstellt werden. Dies bedeu- 
tet bei sehr komplexen Syetemen einen erheblichen 
Znsatzaufwand, der sich aus dem erhohten Bedarf an 
Rcchenlei stung fiir diese zusatzlichen Programme er- 
gibt und die Verarbeitungszeiten bei der ProzeB- 
Bteuerung erheblich verlHngert. Diese Programme zur 
Steuerung des Mehrfachrechnerbatriebes enthalten 
beispielBweise einzelne Befehle, die einen Daten- 
austausch zwischen den einzelnen Datenverarbei- 
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tungsanlagen bewirken und anhand dessen der Bear- 
beitungsfortschritt ermittelt wird. Sie stellen 
reine Software-Steuerungen des Mehrfachrechner- 
betriebes dar, die zusatzlich neben der eigent- 
lichen ProzeBsteuerung ablaufen miissen. 

Es ist femer aus der DE-PS 21 57 982 bekarmt, in 
einer Multiprozessor-Datenverarbeitungsanlage mlt 
unabhangig arbeitenden Froze ss or en Taktsteuerun- 
gen vorzusehen, urn die einzelnen Prozessoren zum 
Datenaustausch mit einem Speicher in Gleichlauf 
zu bring en. Eine Takt synchronisation 1st fiir ein 
Mehrfachrechnersystem zur Prozeflateuerung jedoch 
v±el zu aufwendig und von erheblichem Zeitbedarf 
allein fur die Taktsteuerungsauf gaben . 

15 Der Erfindung liegt daher die Aufgabe zugrunde, 
ein Vcrfahren anzugeben, das eine von der Arnren- 
der-Software unabhangige bef ehlsgenaue Synchroni- 
sation bei geringatem ziiaatzlichen Zeitaufwand und 
eine einfache Hardware-Realisierung ermbglicht. 

20 Diese Aufgabe wird bei einem Verfahren der in. Ober- 
begriff des Anspruchs 1 definierten Art erfindungs- 
gemaB durch die in. Kennzeichenteil des Anspruchs 1 
angegebenen Merkmale gelost. 



Bei dem erf indungsgemaflen Verfahren verden aus ei- 
nem Speicher der Datenverarbei tungsanlage Befehle 
gelesen und in einem Zentralprozessor verarbeitet. 
Diese Befehle, haufig auch ale Makros oder Makro- 
befehle bezeichnet, miissen jeweils vollstandig be- 
arbeitet verden und diirfen nicht unterbrochen xer- 
den. Da die den Prozefl steuernden Programme in al- 
ien am Mehrrechnersystem beteiligten Datenverarbei - 
tungsanlagen identisch sind, alle Befehle in glei- 
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cher Reihenfolge und Programraverzweigun- 
gen unter gleichen Bedingungen ausgefiihrt verden 
miissen, 1st der Syn chronlauf der Da t enverarbei tungs - 
anlagen besonders einfach an der Anzahl der verar- 
beiteten Befehle zu ermitteln. 

Datenverarbeitungsanlagen zur Steuerung von Pro- 
zessen arbeiten im allgemeinen taktgesteuert, vo- 
bei nicht auszuschliefien let, dafi die Talcte jeder 
einzelnen Datenverarbeitungsanlage von e in an der ab- 
veichen und die vergleichbaren Befehle zu unter- 
schiedlichen Zeitpunlcten bearbeitet verden. Die Ab- 
Heichungen bleiben jedoch dann ohne AuBwirkungen , 
wenn sichergestellt ist, daft der Datenaustausch mit 
dem Prozefl oder der ProzeBperipherie bei gleichem 
Bearbeitungsfortschritt aller Datenverarbeitungsan- 
lagen erfolgt. Das heifit, daB alle Datenverarbei- 
tungsanlagen nach dem gleichen Makrobefehl die fort- 
laufende Bearbeitung unterbrochen haben und in ei- 
ne Programmroutine fiir den Daten transfer eintreten. 
Auf diese Weise ist dann sichergestellt, daB bei 
der Verarbeitung gleicher Befehle in aTlra Datenver- 
arbeitungsanlagen auch gleiche Daten gespeichert 
sind 9 die durch den Datentrancfer nur bei gleichem 
Bearbeitungszustand aller Datenverarbeitungsanlagen 
verandert werden, Der Bearbei tungsfortechritt er- 
gibt sich dabei unmittelbar aus dem Vergleich der 
Zahlerstande von den jeder Datenverarbeitungsanlage 
speziell zugeordneten Zahlern. 

Die Aufforderung zu einem Daten transfer erfolgt iiber 
einen Interrupt f der vom ProzeB an die Daten- 
verarbeitungsanlagen abgesetzt oder in einer der 
Datenverarbeitungsanlagen erzeugt vrird. Interrupts 
verden dabei in den Datenverarbeitungsanlagen nur 
zu festgelegten Zeiten zwiechen zvrei Makrobefehlen 
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abgefragt und erkannt. Erst erkannte Interrupts 
ergeben ein Interrupt-Signal, das fur die voraue- 
eilende Datenverarbei tungsanlage wirksatn wird und 
die Verarbeitung veiterer Befehle unterbricht. Da- 
durch wird auch das Zahlen unterbrochen und der 
Zahler behalt den Stand zum Zeitpunkt des Inter- 
rupts. Fur alle nacheilenden Da t enver arb ei tung s - 
anlagen bleibt das Interrupt-Signal so lange un- 
wirksam t bis die gleiche Anzahl Befehle vie in der 
vorauseilenden Datenverarbei tungsanlage verarbeitet 
worden ist. Erst dann wird ggf. nacheinander ent- 
Bprechend dem Verarbeitungsfortschritt der Programu- 
ablauf auch in den nacheilenden Datenverarbeitungs- 
anlagen unterbrochen. Venn sichergestellt iet, dafi 
alle Datenverarbei tungsanlagen die gleiche Anzahl 
Oder Menge von Makrobef ehlen bearbeitet haben, wird 
±n einer gesonderten Mikroprogramraroutine ein Da- 
ten transfer synchron ausgelost, so dafi alle Daten- 
verarbei tungsanlagen neue Daten im gleichen Bear- 
beitungszustand in ihren Speicher laden oder aus 
ibrein Speicher auslesen. 

Das erfindungagemafie Verfahren ist in vorteilhaf- 
terweise unabhangig von den intern en Takten der 
Datenverarbei tungsanlagen, da als Referenz fur den 
Bearbeitungsfortschritt die Wengen yerarbei teter 
Befehle (Makros) verglichen verden, Dabei ist die 
Haufigkeit der Syn chr onop era t i on en vorteilhaft auf 
ein Minimum beschrankt und nur erf orderlich , venn 
zu Datentransfers, ausgelost durch Interrupts, auf- 
gefordert wird. Ein streng periodischer Syn chr on - 
vorgang ist weder bei der Konstruktion der Daten- 
verarbei tungsanlagen noch vom Programmierer bei der 
Pro grammentwi c k lun g vorzusehen. Durch die Ubertra- 
gung der Synchronisationsauf gaben auf ein Uberwa- 
chungsgerat wird das Anvenderprogramm frei von der- 
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artigen, die Komraunikation zwischen mehreren Da- 
tenverarbeitungBanlagen steuernden Programmteilen. 

Eine vorteilhaf te Ausfiihrungsrorm des erf indungsge- 
maften Verfahrens ergibt sich aus Anspruch 2. Die 
Fe tcli- Impulse werden void Steuerwerk eines Zentral— 
prozessors der Da t env erar b e i tung sanla g e an e±n Pro- 
gramraregister iibertragen , das die Speicheradresse 
des nachsten zu verarbeitenden Befehls enthalt. Das 
Steuerwerk veranlaBt so das Lesen des unter der 
Speicheradresse abgelegten Befehls und seine Verar- 
beitung. Der Befehl setzt sich als Makrobefehl aus 
einer Vielzahl von Einzelinstruktionen , sog. Mikro- 
befehlen, zusammen, deren letzte dem Steuerwerk das 
Ende der Bearbeitung des Makrobefehls anzeigt. Mit 
einera nachsten Fetch-Impuls vird die inzwischen ge- 
anderte Speicheradresse fur den nachsten Befehl aus 
dem Programraregister ausgelesen . Die Anderung des 
Progranmregifiterinhalts kann dabei durch zahlerar- 
tige, autoroatische Inkrementierung Oder Laden der 
nachsten Speicheradresse unter der Kontrolle des 
Steuerwerks, z. B. bei PrograraraverzKeigungen , er- 
f olgen. 

Da Ifcjfang und Inhalt des Makrobef ehls auf die 

Synchronisation keinerlei Auswirkungen haben und 
deshalb nicht interpretiert zu werden branch en , 
wird das Verfahren dadurch besonders vereinfacht, 
daB allein die vom Steuerwerk abgegebenen Fetch- 
Impulse geiahlt werden und der Verarbeitungsfort- 
cchritt anhand der Zahlerstande ermittelt wird, 

Eine weitere vorteilhafte Ausfiihrangsform des er- 
findungsgeraalien Verfahrens ergibt sich auch aus An- 
spruch 3. Die vom Pro z. eft erzeugten Interrupts wer- 
den gesondert an jede Datenverarbeitungsanlage iiber- 
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tragen. Im Prozeflbussystem oder in den ProzeB- 
interfaces kbnnen jedoch auch fehlerhafte Inter- 
rupts erzeugt werden, die dann jedoch nicht in 
alien Datenverarbeitung sanlagen gleichzeitig an- 
stehen. Andererseits kbnnen durch unterschiedli- 
chen peripheren Aufbau der Datenverarbeltungsan- 
lagen die Interrupts erst mit zeitlichen Verzbge- 
rungen auftreten. Die einander entsprechenden, bi- ' 
naren Interrupts der Datenverarbeitungsanlagen wer- 
den nach Art einer Vorsynchronieation zu einem In- 
terrupt-Signal zusaramengefaBt , das nur wirksam wird, 
wenn entweder die Interrupt -Signale aller oder zu- 
mindest von zwei Datenverarbeitungsanlagen anstehen. 
Damit werden das Untcrbrechen der Verarbeitung durch 
15 Storungen und ein vorzeitiges Einleiten der Inter- 
rupt- Verarbeitung auf einfache Weise vermieden. Das 
aktivierte Interrupt- Signal lost ein Speichern des 
Vergleichszustandes und damit das Interrupt-Enable- 
Signal fur die Datenverarbeitungsanlage mit dem 
hochstcn Zahleratand aus und bereitet das Speichern 
des Vergleichszustandes "Zahlergleichstand" fiir al- 
le anderen Datenverarbeitungsanlagen vor, dessen 
Erreichen dann alle iibrigen Interrupt-Enable-Signa- 
le bewirkt . 

25 In einer weiteren vorteilhaf ten AUBfuhrungBforn des 
erfindungsgemaBen Verfahrens nach Anspruch k, be- 
wirkt das Interrupt-Signal unmittelbar ein Stoppen 
des ZHhlers, wohingegen das Unterbrechen der Verar- 
beitung weiterer Befehle erst verzogert ausgelost 

30 wird. Dadurch werden Laufzeitverzogerungen in Bau- 
gruppen und auf Verbindungsleitungen beriicksichtigt. 

In einer weiteren besonders vorteilhaf ten Ausfiih- 
rungsform des erfindungsgemaBen Verfahrens nach An- 
spruch 5 wird durch das Interrupt-Enable-Signal ein 
35 Mikroprogramm gestartet. Dieses Mikroprogramm ist 
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aue Mikrobef ehlen aufgebaut und speziell fur die 
Intermpt-Verarbeitung gespei chert ohne Riickwir- 
kungen auf das Progratnraregister. Das Mikroprogranm 
vriirde bei einer Prozeflsteuerung rait nur einem Rech- 
ner unmittelbar durch dss Interrupt-Signel gestar- 
tet. Fur die Mehrrechnerkunf i guration wird es itn 
vesentlichen unverandert beibehalten, jedoch erst 
durcb das Interrupt-Enable-Signal gestartet, in dem 
Voraynchronisation und Zahlerauswertung beriicksich- 
tigt sind. 

Das Mlkroprograram enthalt die fur eine Interrupt- 
Verarbeitung iiblichen Mikrobef ehle , um Registerin- 
halte zu retten und einen Wiederanlauf der Datenver- 
arbeitungsanlage nach vollendeter Interrupt-Verar- 
beitung zu ermoglichen. Es enthalt weiterhin Bef eh- 
le und Daten zur Vorbereitung der Datentransf erwe- 
ge zwischen ProzeB und Datenvcrarbeitungsanlage. Zum 
Auslosen des Datentransf ers wird durch einen spe- 
ziellen Mikrobefehl ein binares Synchronsignal ge- 
neriert. 

Eine weitere vorteilhafte Ausfiihrungsf orm des er- 
f indungsgemafien Vorfahrens ergibt sich aus Anspruch 
7. Dabei wird das direkte Auslosen des synchronic 
sierten Datentransf ere vom Anstehen aller Syn chr on- 
signal e der Datenverarbeitungsanlagen abhangig ge- 
macht und so sichergestellt , daB nach einer makro- 
hefehlsgenauen Synchronisation im Interrupt -Mikro- 
programm eine Feinsynchronisation mikrobef ehlsgenau 
unmittelbar vor Beginn des synchroni sierten Daten- 
transf ers erreicht -wird. 

In einer weiteren vorteilhaften Ausfiihrungsf orm des 
erfindungsgemaQen Verfahrens vird daB Synchron-Ac- 
cept-Signal erst dann geloscht, wenn die Synchron- 
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1 Signale aller Dat enverarbei tungsanlagen tnikropro- 
grammgesteuert abgeschaltet sind. Dadurch let ge- 
wahrleiatet, dali in jeder Datenverarbeitungsanlage 
der Datentransfer mit Sicherheit beendet wird. 

5 In einer weiteren vorteilhaf ten Ausfiihrungsforni ge- 
mafl Anepruch 9 des erf indungsgeroaften Verfahrene 1st 
ee vorgesehen, Int errupt-Signale durch programraier- 
te Befehle ausaulosen. Dadurch kann eine Zwangssyn- 
chronisation nach einer vorgebbaren Anzahl von Be- 
10 fehlen erreicht werden und der Stellenumf ang der 

Zahler gering gehalten werden, werai bei umf axigrei - 
chen Makroprogrammen nur wenige Da ten transfers zvi- 
schen Da tenverarbei tungsanlagen und. ProzeiJ erfolgen. 

Eine vorteilhafte Vorrichtung zum Ausiiben des erfin- 

15 dungsgemaBen Verfahrens ergibt sich aus Anspruch 11. 
Dabei sind die Da tenverarbei tungsanlagen an eine 
Uberwachungseinheit angeschlossen, in der die von 
den Datenverarbeitungsanlogen iibertragenen Inter- 
rupts ausgenertet werden und in der sich die ZKh- 

ZO ler fur Fetch -Impulse mit nachgeschalteten Verglei- 
chern befinden, um das Interrupt-Enable-Signal zum 
Auslosen des Interrupt-Mikroprogronims zu veranlas- 
sen. Die vom Interrupt-Mikroprograram generierten 
Synchronsignale werden ebenfalls zur Uberwachunga- 

25 einheit iibertragen und auBgewertet, um das Synchron- 
Accept-Signal zum Auslosen des synchronisierten Da- 
tentranafers zu erzeugen. Alle fur eine Mehrfach- 
rechner-Konfiguration zusatzlichen Baugruppen sind 
sorait in dieser Uberwachungseinheit zusammengefaBt, 

30 wobei die Ubervcachungs einheit ira wesentlichen mit 
bereits vorhandenen Ein- und Ausgangen der Da ten- 
verarbeitungsanlagen verbunden ist und der zusatz- 
liche BChaltungBtechnische AulVand zur Anpassung 
einer Datenverarbeitungsanlage an eine Mehrrechner- 
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1 Konfiguration weit estgehend vernachlassigbar 1st, 

Die Vorrichtung zur Synchronisation wird vorteil- 
haft durch die Anspriiche 12 bis 14 wei tergebildet. 

Die Erf indung iet am hand von in der Zeichnung dar- 
5 geetellten Ausf iihrungsbeispielen einer Vorrichtung 
zur Synchronisation von Datenverarbeitungsanlagen 
im folgenden naher beschrieben. 

Es z-eigen : 

Fig, 1 ein Signaldiagramm mit bei der 
IO Synchronisation relevanten hi- 

naren Signalen , 

Fig. 2 ein Blockschaltbild der Vorrich- 
tung in Verb in dung mit zwei Da- 
t env erarb e i tung sanlagen , 

15 Fig. 3 ein BlocKschaltbild einer Zahler- 

einheit und einer Vergl ei chs ein- 
heit der Vorrichtung gemafi ein em 
zweiten Ausf iihrungsbei spiel fur 
ein Mehrrechner system, 

20 Fig. 4 eine Zusatzschaltung zur Vorrich- 

tung geraaB ein era dritten Ausfiih- 
rungsbei spiel zum gleichzeitigen 
Start aller Interrupt-Prozessoren 
des Mehrrechnersystems , 

25 Pig. 5 eine Logilcschaltung zur Vorrich- 

tung nach Fig. 2. 

Im folgenden wird die Erf in dung zunachst am Beispiel 
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i einer Doppelr e chn erkonf i gura t i on beschrieben, da 
der Ausbau zu einem Mehrrechnersystem ohne grund- 
legende Schaltungsanderungen, sondern allein durch 
Vervielfachung von wenigen Baugruppen und Ein-/Aus- 

5 gangen leicht moglich ist, wie welter untenbei der 
Beschreibung der Fig. 3 ausgefiihrt ist. 

In Fig. 1 ist der Zusammenhang der fur die gesam- 
te Synchronisation, d.h. von einer Voreynchronisa- 
tion bis zura synchronisierten Datentransfer, we sent- 

lO lichen binaren Signale als Funktion der Zeit unter- 
einander dargestellt. Einzelne charakteristische 
Zeitpunkte der Signale sind zusatzlich durch einge- 
kreiste Ziffern gekennzeichnet. Die Doppelwellen- 
linien kennzeichnen einen Zeitabschnitt , in dem die 

15 Signale fur eine nicht naher definierte Zeit jeweils 
unverandert bleiben. 

Eine Interrupt-Aufforderung eines Prozesses wird 
zuerst in einer ersten Datenverarbeitungsanlage er- 
kannt, ausgewertet und hat ale binares Signal den 

20 fiir die Synchronisation au s zuw er t end en Interrupt II. k 
zur Folge. Der Buchstabe k bei der Kennzeichnung des 
Interrupts II. k deutet an, daB von dem ProzeB k ver- 
schiedene Interrupt-Aufforderung en an die Datenverar- 
beitungsanlagen absetzbar sind, die in der ersten 

25 Datenverarbeitungsanlage zu den Interrupts 11,0 bis 
II. k und in der zweiten Datenverarbeitungsanlage zu 
den Interrupts 12.0 bis 12. k fuhren. 

Der Interrupt II. k der ersten Datenverarbeitungsan- 
lage wird zwar zuro Zeitpunkt 11 durch die Anderung 
30 des Signalzustands von "0" auf "l" aktiv f bleibt je- 
doch fiir die erste Datenverarbeitungsanlage zunachst 
unwirksara. Der Interrupt 12. k der zweiten Datenverar- 
beitungsanlage - obwohl durch die gleiche Interrupt- 
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1 Anforderung des Prozesses ausgelbst - wird erst asu 
einem spateren Zeitpunkt 12 aktiv, der von Lrauf- 
zeitverzogerung en auf Leitungen oder in Baugruppeu 
der zweiten Datenverarbeitungsanlage oder unter- 
•5 schiedlichen intemen Datenverarbeitungszeiten ab- 
bangt , so daB von dem Auftreten des Interrupts II. k 
noch nicht auf den Zeitpunkt 12 des Aktivwerdens des 
Interrupts 12. k geschlossen werden kann. 

Aus den beiden erst zum Zeitpunkt 12 aktiven In- 
lO terrupts II. k und 12. k wird als Vor synchronisation 
durch logische UND-Verkniipfung ein Interrupt-Sig- 
nal INT gebildet, vie aus der Ubereinstimraung der 
positiven Flank en des Interrupts 12. k und des In- 
terrupt-Signals INT ablesbar ist. Damit vird die 
15 Interrupt-Aufforderung des Prozesses wirkeara und 

eine Auewertung eingeleitet t urn die Datenverarbei- 
tungsanlage mit dem hochsten Zahlerstand zu bestim- 
men. 

Nachfolgend werden die Signale dargestellt, die 
20 eine Anderung der Zahlerstande und ein Un t erbrech en 
der Programmbearbeitung beim Auftreten des Inter- 
rupt-Signals INT bewirken sowie beim Vergleichen 
der Zahlerstande auf tret en • 

Dazu ist unter dem Interrupt- Signal INT das Fetch- 
25 Signal NMI1, auch als Fetch- Impulse NMI1 bezeichnet, 
der ers ten Datenverarbeitungsanlage dargestellt. 
DjLe Bezeichnungen n-1, n, n+1 oder n+2 geben in Ver- 
bindung mit dem logischen Pegel "1" des Fetch-Sig- 
nals NMI1 die Ausf iihrungsphase des entsprechenden 
30 Progranmbefehls, des Makrobef ehls, an. Die positiven 
Flanken des Fetch-Signals NMI1 werden fur die erste 
Datenverarbeitungsanlage gezahlt, so daB der Zahler 
zum Zeitpunkt 13 den der Bef ehlsbezeichnung n ent- 
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spx-echenden Zahlerstand aufweist. Das Fetch-Signal 
NMI2, auch Fetch-Impulse NMI2, der zweiten Daten- 
verarbeitungsanlage 1st rait den entsprechenden Be- 
zeichnungen dargestcllt. Jedoch ist zum Zeitpunkt 1 3 
ein Zahlerstand r>-2 ausgewiesen, da die zweite Da- 
tenverarbei tungsanlage in der Verarbeitung der Be- 
fehle zuriickliegt. Daher wird, ausgelost durch das 
Interrupt-Signal INT, als Vergleichsergebnis ge- 
speichert, daB die erste Datenverarbei tungsanlage 
zura Zeitpunkt 1 3 den hochsten Zahlerstand n auf- 
wies und damit die vorauseilende Datenverarbeitungs- 
anlage darstellt, und so ein Interrupt -Enable -Sig- 
nal INT-EN1 gebildet. 



15 



20 



Zum Ausgleich interner Laufzeiten der Datenverar- 
beitungsanlagen ist vorgesehen, daB noch zwei W ei- 
tere Befehle n+1 und n+2 verarbeitet werden, so 
daB das Interrupt-Enable-Signal INT-EN1 erst zum 
Zeitpunkt 16 ein Mikroprogramm zur Interrupt-Ver- 
arbeitung auslosen kann. Die durch die beiden vei- 
teren Befehle n+1 und n+2 ira Fetch-Signal NMI1 zu 
den Zeitpunkten 14 und 1 5 auftretenden positiven 
Flanken werden jedoch nicht raehr gezahlt, so daB 
der Zahlerstand n fur die erste Datenverarbei tungs- 
anlage unverandert bestehen bleibt. 

25 Wie an dem Fetch-Signal NMI2 zu erkennen ist, sind 
V ° m Zei *P«nkt 12 an, dem Wirksamwerden des Inter- 
rupt-Signals INT, in der zweiten Datenverarbeitungs- 
anlage zunachst noch die Befehle n-2 und n-1 zu ver- 
arbeiten, so daB ein Gleichziehen rait dem Zahler- 
stand n der ersten Datenverarbei tungsanlage erst 
zum Zeitpunkt 18 rait der positiven Flanke des Be- 
fehlo n erfolgt. Die beiden Befehle n+1 und n+2 wer- 
den dann ebenso in der zweiten Datenverarbei tungs- 
anlage noch verarbeitet und danach zum Zeitpunkt 21 



30 
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1 das Mikroprogramm zur Int errupt -Verarbeitung vom 
anstehenden Interrupt-Lnable-Signal INT-EN2 aus- 
gelost. 

•An Vergleichssignalen CT, EQ und LrT ist das Ergeb- 
5 n±B des Vergleichs der Z^. lerstande beider Daten- 
verarbeitungsanlagen abzult^en. Zunachst ist der 
Zahlerstand der ersten Datenverarbeitungsanlage 
groCer als der der zweiten Datenverarbeitungsanla- 
ge und das Vergleichssignal GT hat den logischen 

lO Zustand "1". Zum Zeitpunkt 18 geht das Vergleichs- 
signal EQ vom logischen Zustand "0" in den Zustand 
"1" iiber, da die zweite Datenverarbeitungsanlage den 
Bef ehl n bearbeitet tind beide Zahlerstande gleich 
sind. Da andererseits der Zahlerstand der ersten 

15 Datenverarbeitungsanlage nie lcl*iner als der Zah- 
lerstand der zweiten Datenverarbeitungsanlage ist, 
bleibt das Vergleichssignal LT stets im Zustand "O". 

Im wes en t lichen sind damit am Zustandekoramen des 
Interrupt-Enable-Signals INT-EN1 der ersten Daten- 

20 v er arbei tungsanlagc mit dem hbchsten Zahlerstand 
das Interrupt- Signal INT, das Fetch-Signal NMIl 
und das Vergleichssignal GT beteiligt, vohingegen 
fiir die zvreite Datenverarbeitungsanlage das Intcr- 
rupt-Enable-Signal INT-EN2 vom Interrupt-Signal INT, 

25 dem Fetch-Signal NMI2 und dem Vergleichssignal EQ 
abhangig ist. 

Im unteren* Teil der Fig. 1 sind die unraittelbar 
an der Synchronisation beteiligten Signale darge- 
stellt. 

30 Das zum Zeitpunlct 16 gestartete Mikroprogramm zur 

Interrupt-Verarbeitung in der ersten Datenverarbei- 
tungsanlage schaltet zum Zeitpuhkt 17 das Synchron- 
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1 signal SYNC 1 in den logaschen Zustand "1". Das 
gleiche Mikroprogramm 1st in der zweiten zuriick- 
liegenden Datenverarbeitungsanlage jedoch erst 
zum Zeitpunkt 21 gestartct vorden, so dan das ent- 
5 eprechende Synchronsignal SYNC 2 erst zum Zeit- 
punkt 22 vom Zustand "O" in den Zustand "1" wech- 
selt. Damit sind von diesem Zeitpunkt 22 « n beide 
Synchronsignale SYNC 1 und SYNC 2 eingeschaltet , 
16sen ein Synchron-Accept-Signal SYNC-ACC aue und 
10 der synchronisierte Datentransf er beginnt unter 

der Kontrolle des Interrupt-Mikroprogramms. Damit 
ist eine Feinsynchronisation bis hin zu dem den 
synchronisierten Datentransf er direkt euslosenden 
Mikroprogrammschritt erreicht.. Das Synchron-Accept- 
15 Signal SYNC-ACC und damit die Freigabe des Daten- 
transfers wird durch das am langsten anstehende 
Synchron signal SYNC 1 zum Zeitpunkt Zk beendet, um 
sicherzustellen, dafl bei unabhangigen Takten der 
Datenverarbeitungsanlagen die Freigabe des Daten- 
transfers fiir die langsamere Datenverarbeitungs- 
anlage bestehen bleibt. Die Setzbedingung fiir das 
Synchron-Accept-Signal SYNC-ACC ist damit die Kon- 
junktion der Synchron-Signale SYNC 1 und SYNC 2, 
wohingegen die Loschbedingung ihre Disjunktion ist. 

25 In Fig. 2 ist das Blockschaltbild eines Prozefisteu- 
erungssystems dargestellt, dessen Kern ein Doppel- 
recnnersystem ist, um fiir die anfallenden Steuerungs- 
aufgaben ein hochstmogliches Mafi an Sicherheit zu 
erreichen. * 



Der Prozeli 5 0 stellt ganz allgemein eine zu steuem- 
de oder regelnde technische, physikalische Oder che- 
mische Anlage dar, die iiber den ProzeBbus 51 mit ei- 
ner ersten Datenverarbeitungsanlage 1O0 und einer 
zweiten Datenverarbeitungsanlage 200 verbunden ist. 
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liber den Prozefibus 51 werden alle erf orderlichen 
Steuerungs- oder Regeldaten von den Datenverar- 
beitungsanlagen 100 bzw. 200 an den ProzeB 50 und 
umgekehrt alle MeB- und Priif ergebnisse , Fehler und 
Alannmeldungen eowie veivare fiir Steueruhg und 
Documentation erforderliche: Infonnationen an die 
Datenverarbeitungsanlagen 1O0 und 200 iibertragen. 
Dabei wird der Datenaustausch fur einen GroBteil 
dieser Da ten durch eine Interrupt-Anforderung des 
Processes 50 oder eine der Datenverarbeitungsanla- 
gen 1O0, 200 initiiert. Diese Interrupt- Anforde- 
rung vom ProzeB 50 oder auch von der Peripnerie 
kann einerseits in entsprechenden Interf aceschal- 
tungen der Datenverarbeitungsanlagen 1O0, 200 aus 
den iibertragen en Da ten erkannt werden. Es sind an- 
dererseits naufig Systeme iiblich, bei denen spe- 
zielle Interrupt-Verbindungen vom ProzeB oder der 
Peripberie zu den entsprechenden Interf aceschal- 
tungen vorgesehen sind, an denen binare Signale 
Interrupt-Anforderungen unmittelbar anzeigen. Fiir 
die weitere Beschreibung soli der Einfacbbeit hal- 
ber angenommen werden, daB der ProzeB 50 uber den 
ProzeBbus 51 Daten abgesetzt bat, die einen Inter- 
rupt bevirken, nacb dessen Auswertung in den Da- 
tenverarbeitungsanlagen 100 und 200 ein Da ten trans 
fer vom ProzeB 50 her erfolgt. 

Die Datenverarbeitungsanlagen 100 und 200 sind vol 
lig identisch aufgebaut und iiber identische Ein- 
und Ausgange mit einer Uberwachungseinheit 300 ver 
bunden, Daber werden fiir die Beschreibung gleicbe 
Bezeichnungen der Baugruppen gevrahlt , bei denen 
sich jedocb die Bezugszeichen in der erst en Ziffer 
unterscheiden. 

Die Datenverarbeitungsanlage 100 , 200 veist ein 
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ProzeB-Interface HO, 210 mil nachgeschal teter, an 
sich bekannter Interrupt-Logik 120, 220 auf, das an 
den ProzeflbuB 51 angeschlossen ist. Steuerung und 
Uberwachung aller zentralen Funktionen der Daten- 
verarbeittogeanlagc- 1O0, 200 erfolgt durch den Zen- 
tralprozessor 130, 230, der ein Steuerwerk 131, 231 
aufweist, das ausgangsseitig mit ein em Programrare- 
gister 133, 233 iiber einen Fetch-Impulseingang 13d, 
234 zusammengeschaltet ist. Zum Austausch von Steuer- 
und Ergebnisdaten ist der Zentralprozeseor 130, 230 
iiber ein internes Bussystem 140, 2k0 mit einem In- 
terrupt-Prozessor 170, 270 sowie dem ProzeB-Inter- 
face HO, 210 und der Interrupt-Logik 120, 220 ver- 
bunden, Unter der Baueinheit "Peripheriegerate 160, 
15 260" sind dabei alle itir den Betrieb der Datenverar- 

beitungsanlage lOO, ZOO erforderlichen peripheren 
Gerate, vie Bandgerate, Plattenspeicher , Datensicht- 
gerate etc. einschlieillich zugehoriger Interfaces, 
zuBammengefaflt. Zur Weitergabe von Interrupts sind 
20 diese Peripheriegerate 160, 260 ebenfalls mit der 

Interrupt-Logik 120, 220 verbunden. Die Interrupt- 
Logik 120, 220 ist iiber k+1 verschiedene Leitungen 
121, 221, an eine Interrupt-Enable-Einhei t 310 an- 
geschlossen, die eine Baugruppe der Uberwachungs- 
25 einheit 3O0 ist. Die an den k+1 Leitungen 121 bzw. 

221 getrennt anstehenden Interrupts II. 0 bis II. k 
bzw. I2.0 bis 12. k sind in der Interrupt -Einheit 
310 an UND-Tore 3H.O bis 3H.k angeschal tet , die 
ausgangsseitig iiber das ODER-Tor 312 zusaramenge- 
faBt werden'. An dem ODER-Tor 312, das iiber Rucklei- 
tungen mit der Interrupt-Logik 120, 220 verbunden 
ist, steht ausgangsseitig das Interrupt -Signal INT 
als fur beide Datenverarbeitungsanlagen lOO und 200 
identische Interrupt-Signale INT1 und INT2 an. 
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1 Die Ubervrachungseinheit 300 veist ferner eine Zah- 
lereinheit 330 mit dem der ersten Datenverarbei- 
tungsanlage IOO zugeordneten Zahler 331 und dem 
der zweiten Datenverarbe.i tungsanlage 200 zugeord- 
5 neten Zahler 335 auf. Ihre Zahlimpulaeingange 332 
und 336 sind iiber UND-Stuf en 135 und 235 an die 
Fetch-linpulseingange 134 und 234 der Prograramregi- 
ster 133 und 233 angeschlossen. Der Zahlereinheit 
330 ist eine Vergleichseinheit 35O in der Weise 

XO nachgeachaltet, dafi die Zahler 331 und 335 an ei- 
nen Vergleicher 353 angeschlossen sind. Die Ver- 
gleichseinheit 350 weist femer eine Auswerteschal- 
tung 355 mit den ODER-Gatt era 355*1 und 355.2 und 
nachgeschalteten Kippschaltungen 356 und 357 auf, 

15 deren Takteingange mit einer Logikschaltung 359 

iiber deren Steuerausgang 359-1 verbunden sind. Das 
ODER-Gatt er 355-1 zum An s ten era der Kippschaltung 
356 ist mit dem GT- und EQ-Ausgang des Verglei- 
chers 353 und das ODER- Tor 355-2 zum Ajisteuern der 

20 Kippschaltung 357 mit dem EQ- und dem LT-Ausgang 

verbunden. An die Logikschaltung 359, von der *rei- 
tere Einzelheiten in Fig. 5 dargestellt sind, ist 
eingangsseitig iiber einen Taktsignaleingang 359-2 
ein Taktgeber 370 angeschlossen und sie ist iiber 

25 Verbindungen zu Interrupt -Signalaus gang en 125, 225 
und zu Fetch- Impulseingangen 134, 234 mit dem In- 
terrupt -Signal INT1 , INT2 und den Fetch-Impulsen 
NMI1, NMI2 ansteuerbar. 

Die Kippschaltungen 356 und 357 sind den Datenver- 
30 arbeitungsanlagen IOO bzw. 200 jeweils speziell 

zugeordnet. Ihre Q-Ausgange sind daher iiber Zahler- 
flteuereingange 333 bzw. 334 mit den entsprechenden 
Zahlern 331 bzw. 335 sowie iiber die Interrupt-Enable- 
Eingange 172 bznf. 272 mit den Interrupt-Prozesso- 
35 ren 170 bzvr. 270 und invertierenden Eingangen der 
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UND-Stufen 135 bzw. 235 zusammengeschal tet . 

Eine in die Uberwachungseinheit 300 mit einbezogene 
Synchroneinheit 380 1st mit ihren Synchroneingangen 
381 und 382 an die Interrupt-Prozessoren 170 und 270 
angeschlossen. Die Synchroneingange 381 und 382 sind 
zur Ansteuerung des J-Eingangs eines Flip-Flops 385 
iiber eine UND-Schaltung 386 und zur Ansteuerung des 
K-Eingangs iiber eine ODER-Schaltung 387 verbunden. 
Der Q-Auegang des Flip-Flops 385 ist zum Auslbsen 
von synchronisierten Datentransferc durch das Syn- 
chron-Accept-Signal SYNC-ACC mit den Synchron-Accept- 
Eingangen 175 und 275 der Interrupt-ProzesBoren 170, 
270 verbunden. Der Q-Ausgang des Flip-Flops 385 mit 
dem invertierten Synchron-Accept-Signal SYNC-ACC ist 
an die Clear-Eingange der Kippschaltungen 356 und 
357 und an den Riicksetzeingang 359-3 der Logikschal- 
tung 359 angeschlossen, auBerdem ist das Flip-Flop 
385 zur Ubernahme von Steuertakten mit dem Taktge- 
ber 370 eingangsseitig verbunden. 



Die Funktionsweise soli im folgenden noeh einmal 
zusammengefaflt verden. Aufgrund der void Prozefi 50 
iiber den ProzeBbus 51 an die Datenverarbeitungs- 
anlagen IOO, 200 iibertragenen Daten trtx-d. im Pro- 
zeB-Interface 110 ein Interrupt generiert, an die 
Interrupt-Logik 120, 220 weitergeschaltet und dort 
gespeichert. Die Interrupt-Logik 120, 220 erzeugt 
in bekannter Weise ein binares Signal wie zum Aus- 
losen einer ' Interrupt-Verarbeitung erforderlich war 
wenn nur eine einzelne Datenverarbeitungsanlage am 
ProzeBsteuerungssystem beteiligt ist. Bei zwei Da- 
tenverarbeitungsanlagen 1O0, 200 vrerden hingegen 
einander entsprechende Interrupts II. k und 12. k, 
z. B. II. 1 und 12.1, generiert, die nicht mehr di- 
rekt die Interrupt-Verarbeitung sondern erst ein en 
Synchroni cation svorgang der Datenverarbeitungsanla- 

\ 
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gen einleiten. Die Interrupts II. 1 und 12.1 werden 
iiber die Leitungen 121 und 221 an die tib erwa chung s - 
einheit 300 iibertragen, in dem UND -Tor 311.1 ver- 
Jcniipft und dann durchgeschaltet, wenn beide Inter- 
rupts II. 1 und 12.1 am UND-Tor 311 .1 den logiechen 
Vert "l" angenoramen haben. iiber das ODER -Tor 312 
ergibt sich dann das Interrupt-Signal TNT f das als 
Interrupt -Signale INT1, INT2 iiber die . Interrupt -Ix>- 
gik 120, 220, in der dann z. B. noch eine Statusaus- 
wertung erfolgt, an die Vergleichseinheit 350 durch- 
geschaltet wird. 

Von den Ausgangen GT, EQ, LT des Vergleichers 353 hat 
jeweils nur ein Ausgang den logiechen Zustand n l n « 
Hat beispielsweise der Zahler 331 , der die Fetch-Im- 
pulse NMI1 am Programraregister 133 zahlt, den groBe- 
ren Zahlerstand, so ist der GT-Ausgang auf logisch "l", 
vie auch in Fig. 1 fur das Vergleichssignal GT darge- 
stellt ist, Uber das ODER-Gatter 355*1 liegt somit 
der logische Pegel "1" auch am Dateneingang der Kipp- 
echaltung 356, die mit dem nachsten Talctimpuls durch- 
geschaltet wird, wenn die Ausvertung von der Logik- 
schaltung 359 aufgrund der an s t eh enden Interrupt- 
Signale INT1, INT2 und Fetch-Impulse NMI1 und NMI2 
freigegeben wird. Der Q-Ausgang der Kipp s chal tung 
356 weist dann den logischen Pegel "l" des Interrupt- 
Enable- Signals INT-EN1 zum Ansteuern des Interrupt- 
ProzeBBore 170 und zum Stoppen des Zahlers 331 auf* 
Aufgrund des Interrupt -Enable -Signals INT-EN1 wird 
im Interrupt-Pro zeBSor 170 ein In t errup t -Mikroprogramm 
gestartet und lost nach einer Folge von Bef ehlen,die 
dazu dienen den Verarb e i tung b zu s t and der Datenverar- 
beitungsanlage lOO vor dem Interrupt zu retten, um 
nach Beendung <ies Interrupts einen Veiterlauf des Pro- 
granmB zu ermbg lichen , das Synchr on signal SYNC1 aus , 
das an Synchr on eingang 38I den logischen Zustand "1" 
anninmt. Da eine erforderliche Ruckmeldung iiber den 
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Synchron-Accept-Eingang 175 zura Starten des syn- 
chronen Datentransf ers zunachst nicht eintrifft - 
am Synchroneingang 382 iat noch der logiache Zu- 
stand "0" vorhanden - geht der Interrupt-Prozes- 
sor 170 zunachst. in eine War tesdhleif e . 

Nach dem Gleichziehen des Zahlers 335 mit dem Zah- 
ler 331 ergibt sich auch am EQ-Ausgang des Ver- 
gleichers 353 ein logischer Zustand "1", der iiber 
das ODER-Gatter 355.2 die bereits durch die Logik- 
schaltung 359 vorbereitete Kippschaltung 357 um- 
schaltet und somit auch in der zweiten Datenver- 
arbeitungsanlage 2O0 den Interrupt-Prozessor 270 
startet, der dann niikrobef ehlgesteuert ein Syn- 
chronsignal SYNC 2 mit dem logischen Pegel "1" an 
15 den Synchroneingang 382 anlegt. Damit stehen beide 
Interrupt-Prozessoren 172, 270 an dem gleichen Mi- 
krobefehl. Das Flip-Flop 385 andert nun mit dem 
nechsten Taktimpuls seinen Zustand, startet iiber 
die Syn chron -Ac cept-Eingange 175 , 275 den synchro- 
20 nisierten Datentransf er und setzt die Kippschal- 
tungen 356 und 357 und die Logikschaltung 359 zu _ 
ruck, um einen Neustart des Interrupt-Mikxopro- 
gramms zu verhindern. Das Flip-Flop 385 und damit 
das Synchron- Accept- Signal SYNC-ACC xird erst dann 
wieder zuriickgesetzt , wenn an seinem K-Eingang der 
logische Zustand "0" vorliegt. Das ist jedoch erst 
der Fall, wenn beide Synchronsignale SYNC1 und 
SYMC2 mikroprogrammgesteuert den logischen Zustand 
"O" angenommen und somit angezeigt haben, das der 
30 synchronisierte Datentransf er beendet ist. Die Rttck- 
m el dung dieses Zustandes von Interrupt-Prozessor 170 
an das Steuerwerk 131 fiihrt dann zum nachsten Fetch- 
Impuls NMI1, NMI2 und zur Fortoetzung der Programm- 
verarbeitung. 
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1 Soil gemaft einem zweiten Ausf iihrungflbeispiel der Pro- 
zefi 50 zur Steigerung der Sicherheit zueatzlich durch 
eine dritte, ebenfalls iiber den ProzeXibus 51 ange- 
koppelte Datenverarbei tungsanlage gesteuert werden, 
5 so bleibt das ohne schaltungstechnische Ausvrirkungen 
auf die beiden bereits eingesetzten Datenverarbei- 
tungsanlagen, Alleln die Uberwachungseinheit 3°0 ist 
zu modifizieren, Dabei sind die An de run gen in der In- 
terrupt-Einheit 310 und der Synchroneinheit 380 be- 

IO Bonders einfach. In der Interrupt-Einheit 310 sind 

UND-Tore 311,0 bis 311. k mit einem zusatzlichen drit- 
-ten Eingang fur Interrupts I3-0 bis 13. k vorzusehen, 
weiterhin ist eine dritte Ruckleitung fur ein In- 
terrupt-Signal INT3 an das ODER-Tor 312 anzuschlie- 

15 fien. 

In der S>Tichroneinheit 38O sind die UND-Schaltung 386 
und die ODER-Schaltung 387 jeweils um einen Eingang 
fiir ein Synchronsignal SYNC 3 zu erweitem und der 
Q-Ausgang des Flip-Flops 385 ist zusatzlich mit ei- 
20 nem Synchron-Accept-Eingang der dritten Datenverar- 
bei tungsanlage zu verbinden. 

In Fig. 3 sind die Erweiterungen der Zahlereinheit 
330 und der Vergleichseinheit 350 als Blockschaltbild 
dargestellt. Die Zahlereinheit 330 weist einen >cei- 

25 teren Zahler 337 auf, an dessen Zahlimpuls eingang 338 
ein Fetch- Iropulssignal NMI3 der dritten Datenverar- 
beitungsanlage ansteht. Die Vergleichseinheit 350 
veist zwei weitere Vergleicher 353*1 und 353.2 auf, 
vobei der Vergleicher 353-1 eingangsseitig mit dera 

30 Zahler 331 sowie mit dem vei teren Zahler 337 und 
der Vergleicher 353.2 eingangsseitig mit dem Zah- 
ler 335 sowie mit dem weiteren ZShler 337 verbunden 
ist. Durch die beiden zusatzlichen Vergleicher 353*1 
und 353.2 ist eine eindeutige Entscheidung zu tref- 

35 fen, welcher der drei moglichen Zahlerstande der 
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Zahler 331, 335 und 337 der grbnte lst und ob die 
jeweils anderen Zahlerstande mit den, groBten Zah- 
lerstand gleichge ZO gen sind. Dazu wird die Auswer- 
teschaltung 355 w W D-Gatt.r 354#1 Mfi 
tert. Das ^D-Gatter 354.1 ist an die GT-AuegKnge 
der Vergleicher 353 und 353.1 angeschlossen und 
nimmt ausgangsseitig den logischen Zustand -1" an, 
wenn der ZHhlerstand des Zahlers 331 grofler ist als 
der des Zahlers 335 und der des Zahlers 337. Das UND- 
Gatter 35 4.2 ist mit den, LT-Ausgang des Vergleichers 
353 und dem GT-Ausgang des Vergleichers 353.2 ver- 
bunden und se i„ ausgangsseitiger logischer Zustand 
"1" gibt an, dali der Zahler 335 den groflten ZHhler- 
stand aufveist. Das UND-Gatter 354.3 1st ferner mit 
der LT-Ausgangen des Vergleichers 353-1 und 353.2 
ver bunden und kenn.eichnet durch den logischen Zu- 
8t!nd B1 "« daB der ^hler 337 den groBten Zahler- 
sland aufweist. An das ODER-Gatter 355-3 sind ein- 
gtngsseitig das UND-Gatter 354.1, das mit dem BQ- 
At-.gang des Vergleichers 353 und mit dem UND-Gat- 
tex 354.2 verbundene UND-Gatter 354.4 sowie das 
■it dem EQ-Ausgang des Vergleichers 353.1 und dem 
UND-Gatter 354.3 verbundene UND-Gatter 354.5 Mge . 
Bclossen. Das ODER-Gatter 355.4 ist eingangssei- 
*xj mit dem UND-Gatter 354.2, dem mit den, BQ-Aus- 
ga-g des Vergleichers 353 und dem UND-Gatter 354.1 
ei.-.gangsseitig verbundenen UND-Gatter 354.6 fiw i e 
den: mit dem EQ-Ausgang des Vergleichers 353.2 und 
derr UND-Gatter 354. 3 eingangssei tig verbundenen 
UND-Gatter 354.7 verbunden. Die ODER-Gatter 355.3 
und 355.4 entsprechen den um Jewells einen Eingang 
er«3itert ei > ODER-Gattern 355-1 und 355.2 in Fig. 2 
Ei„ ODER-Gatter 355.5 mit einer entsprechenden Be- 
ach altung 1st zur Ansteuerung der dritten Datenver- 
arb 9 itungsanlage in der Aue^erteschaltung 355 d ar- 
iibrr hinaus vcrgesehen. Das ODER-Gatter 355.5 1st 
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eingangsseitig an das UND-Gatter 35^-3, iiber das 
UND-Gatter 35^-8 an den EQ-Ausgang des Verglei- 
chers 353*1 und das UND-Gatter 35^.1 sovie iiber 
das UND-Gatter 35^.9 an den EQ-Ausgang des Ver- 
gleichere 353-2 und das UND-Gatter 35^.2 ange- 
schlossen. 

Ausgangsseitig sind die ODER-Gatter 355-3 und 
355-4, wie bereits die ODER-Gatter 355-1 und 355*2 
±n Fig. 2, mi t den Kippschaltungen 356 und 357 ver- 
bunden. Dem zusatzlichen ODER-Gatter 355. 5 ist ei- 
Tie weitere KippBchaltung 358 nachgeschaltet, die 
mit ihrem Takteingang ebenso an die Logikschal- 
tung 359 und mit ihrem Clear-Eingang an die Syn- 
chroneinheit 380 (hier nicht dargestellt) ange- 
schloesen ist. An dem Q-Ausgang der Kippschal- 
tung 358 steht ausgangsseitig das Interrupt -Enable - 
Signal INT- EN 3 zum Starten des Interrupt-Mikropro- 
gramms der dritten Da t env erar b e i tung s anla g e an, Der 
Q-Ausgang ist ferner mit dem Zahler 337 verbunden, 
urn den Zahleretand bei Auftreten des Interrupt-En- 
able-Signals INT -EN 3 zai loschen. 

In Fig* h ist eine Zusatzachaltung 360 dargestellt, 
die die Vorrichtung gemafi dem zKeiten Ausf iihrungs- 
beiepiel zu einem dritten Ausfiibr-ungsbei spiel er- 
ganzt. An der Zusatzschaltung 36O stehen cingange- 
seitig die Interrupt -Enable- Signal e INT-EN1, INT- 
EN2 und INT- EN 3 , die Ausgangssignale der Kippschal- 
tungen 356 t * 357 und 358 in Fig. 3 an. Die logische 
UND-Verknxipfung der der jeweiligen Datenverarbei- 
tungeanlage zugeordneten Interrupt-Enable-Signale 
INT-ENl.bis INT-EN3 ergibt ausgangsseitig ein ge - 
meinsames Interrupt-Enable-Signal INT-EN an der Zu- 
satzschaltung 360, der die Interrupt-Prozessoren 
der drei Datenverarbeitungsanlagen eingangsseitig 
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nachgeschaltet Bind. Das gemeinsame Interrupt-En- 
able-Signal INT-EN bewirkt beam Ubergang auf den 
logischen Zustand "1" den gleichzeitigen Start 
der Interrupt-Verarbeitung, d.h. des Interrupt- 
Mikroprogramras in alien Datenverarbeitimgfianla- 
gen. 

In Pig. 5 ist die in dem ersten Ausf iihrungsbei- 
spiel eingesetzte Logikschaltung 359 dargestellt. 
Die Logikschaltung 359 weist eine UND-Schaltung 
359.4, eine Kippstufe 359-5 und ein Schaltwerk 
359.6 auf. Die UND-Schaltung 359.1 ist eingangs- 
seitig von den Interrupt-Signalen INT1 und INT2 
sowie dem Schaltwerk 359.6 ansteucrbar und ausgangs- 
seitig mit dem J-Eingang der Kippstufe 359.5 ver- 
bunden. Ein K-Eingang der Kippstufe 359-5 ist an 
das Schaltwerk 359.6 angeschlossen. Eingangasei- 
tig ist das Schaltwerk mit den Fetch-Impulsen NMI1 
und NMI2 ansteuerbar und mit dem Taktsignalein- 
gang 359-2, dem Riicksetzeingang 359-3 sowie dem 
Q-Ausgang der Kippstufe 359-5 zusammengeschaltet. 
Der Q-Ausgang der Kippstufe 359.5, die ebenfalls 
mit dem Taktsignaleingang 359.2 verbunden ist, ist 
auBerdem an den Steuerausgang 359.1 angeschlossen. 

Durch das an sich bekannte Schaltwerk 359.6 wird 
die Auswertung der Interrupt-Signale INT1, INT2 
beziiglich der Fetch-Impulse NMI1 und NMI2 sowie des 
Taktes koordiniert. Insbesondere wird durch die 
Riickkopplung von Q-Ausgang der Kippstufe 359.5 auf 
das Schaltwerk 359-6 gewahrleistet, daB erkannte 
Interrupts II. k, 12. k, aus denen die Interrupt- 
Signale INT1, INT2 resultieren, ausgefiihrt sind, 
bevor neue wirksam werden. Beide Kippschaltungen 
356 und 357 (Fig. 2) miissen daher erst geschaltet 
und die Interrupt-Prozesnoren auagelost haben, be- 
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vor das Flip-Flop 385 (Fig. 2) de* Schaltwerk 
359*6 in sexnen Ausgangszustand zuriicksetzt. 
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PATENTANS PRUCHE 

Verfahren zur Synchronisation von zwei oder mehr 
Datenverarbeitungsanlagen, die zur wechselwei- 
sen Steuerung von nicht unterbrechbaren Prozes- 
sen ±ra Stand-By-Betrieb eingesetzt sind und die 
jeweils gleiche, aus Befehlen aufgebaute Pro- 
gramme verarbeiten, dadurch gekennzeichnet, daB 
verarbeitete Befehle fxir jede Datenverarbeitungs- 
anlage (1O0, 200) getrennt gezahlt und laufend 
die Zahlerstande verglichen verden, daB in der 
Datenverarbeitungsanlage (100, 200) mit einem 
hochsten Zahlerstand die Verarbeitung weiterer 
Befehle nach dem Auftreten eines Interrupts (Il.k, 
I2,k) unterbrochen wird , daB in der Oder den ±m 
Zahlerstand zuruckliegenden Datenverarbeitungs- 
anlagen (100, 200) nach Erreichen dieses hochsten 
Zahlerstandes die Verarbeitung weiterer Befehle 
ebenso unterbrochen wird und daB bei gleichem 
Zahlerstand aller Datenverarbeitungsanlagen (100, 
200) ein synchronisierter Da ten transfer ausge- 
lost wird. 

Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB die Zahl verarbeiteter Befehle durch 
Zahlen der Fetch-Impulse (NMI1, NMI2, NMI3) be- 
st i mm t wird, die das Laden einer Adresse des je- 
weils nachsten zu verarbei tetenden Befehls be- 
wirk en. 

Verfahren nach Anspruch 1 oder 2, dadurch gekenn- 
zeichnet, daB das Unterbrechen der Verarbeitung 
von einem jeder Datenverarbeitungsanlage zugeord- 
neten Interrupt-Enable-Signal (INT-EN1, INT- EN 2, 
INT-EN3 $ INT- EN) ausgelbst wird, daB das Interrupt- 
Enable -Signal ( INT-EN1 , INT-EN2, INT— EN3 * INT-EN) 
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durch ein Interrupt -Signal (INT, INT1, INT2, INT3) 
aktiviert wird, venn beim Vergleich die jeweilige 
Datenverarbeitungsanlage (100, 200) den grofiten 
Zahlerstand aufweist oder mit dem groBten Zahler- 
stand gleichgezogen hat, und daB das Interrupt- 
Signal (INT, INT1, INT2, INT3) nur dann ansteht, 
venn ein Interrupt (II. k, 12. k) von mindestens zwei 
Datenverarbeitungsanlagen( 100,200) aufgenonsnen wor- 
den ist. 

Verfahren nach Anspruch 3, dadurch gekennzeichnet, 
daB beim An st eh en eines Interrupt -Enable -Signals 
(INT-EN1, INT-EN2, INT- EN 3 , INT-EN) unmittelbar 
das Zahlen der Fe ten-Impulse (NMI1 , NMI2, NMI3) ge- 
s toppt wird, wahrend das Uaterbrechen der Verar- 
beitung weitere Bef ehle run eine vorgebbare Anzahl 
von Befehlen verzogert ausgelbst wird. 

Verfahren nach Anspruch 3 oder 4, dadurch gekenn- 
zeichnet, daB durch das Interrupt -Enable -Signal 
(INT-EN1, INT-EN2, INT-EN3, INT-EN) ein Mikropro- 
gramm gestartet wird und daB das Mikroprogramra ein 
Synchron-Signal (SYNC1, SYNC2) generiert, welches 
das Auslosen des aynchronifiierten Datentranefers 
einleitet. 

Verfahren nach Anspruch 5, dadurch gekennzeichnet , 
daB das. Star ten des Mikroprogramms durch das In- 
terrupt -Enable -Signal (INT-EN1, INT-EN2, INT-EN3 , 
INT- EN) .bei Zahlergleichstand aller Datenverar- 
beitungsanlagen (100, 200) freigegeben wird. 

Verfahren nach Anspruch 5 oder 6, dadurch gekenn- 
zeichnet, daB durch Kon j unktion der Synchron- 
signale (SYNC1, SYNC 2) aller Datenverarbei- 
tungsanlagen (100, 200) ein das Auslosen des 
synchronisierten Dat en transfers bewirkendes 
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Synchron- Accept- Signal (SYNC-ACC) gebildet 
vird. 

8, Verfahren nach Anspruch 7, dadurch gekenn- 

zeichnet, daft das Synchron-Accept-Signal (SYNC- 
ACC) mi t dem von alien Datenverarbeitungsanla- 
gen (1O0, 2O0) zuletzt verschwindenden Synchron- 
signal (SYNC1, SYNC2 ) geloscht wird. 

9 • Verfahren nach einem der Anspriiche 1 bis 8, da- 
durch gekennzeichnet, daft Interrupts (ll.k, 12. k) 
durch prograramierte Befehle ausgelost werden. 

lO. Verfahren nach einem der Anspriiche 1 bis 9 $ da- 
durch gekennzeichnet, daft die Zahlerstande nach 
Beenden des synchronifiierten Datentransf ers ge- 
loscht werden. 

15 11 • Vorrichtung zum Ausiiben des Verfahrens nach ei- 
nem der Anspriiche 1 bis 10, dadurch gekennzeich- 
net, daB eine Uberwachungseinhei t OOO) vorge- 
sehen ist, an welche die Datenverarbeitungsan- 
lagen (1O0, 200 ) angeschlossen sind, daB die 

20 Uberwachungseinhei t (300) eine Zahlereinheit 

(330) mit den jeweiligen Dat enverarb ei tungsan- 
lagen (100, 200) zugeordneten Zahlern (331, 332), 
eine Verglei chseinhei t (350) zum Vergleichen der 
Zahlerstande und eine Synchroneinheit (380) zum 

25 Auslbsen des synchroni sierten Datentransf ers aujf- 

weist, daB die Zahlereinheit (330) eingangssei- 
tig mit Fetch - Impul s eingangen (13^ » 23**) der Da- 
tenverarbeitungsanlagen (100, 200) verbunden ist, 
daB die Vergleichseinheit (350) eingangsseitig 

30 mit Interrupt-Signalausgangen (125, 225) der Da- 

tenverarbeitungsanlagen (100, 200), mit der Zah- 
lereinheit (330) und der Synchroneinheit (380) 



lO 
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1 Bowie ausgangsseitig mil Zahl ers t eu er eingangen 

(333i 33^) und mit Interrupt-Enable-Eingangen 
(172, 272) der Datenverarbeitungsanlagen (lO0 f 
200) verbunden ist, daB die Synchroneinheit (380) 

5 eingangsseitig mit Syr. hronausgangen und ausgangs- 

seitig mit Syn chroneingan t m (175* 275) der Da- 
tenverarbeitungBanlagen (1G0, 200) zusammenge- 
schaltet ist. 

12, Vorrichtung nach Anspruch 11, dadurch gelcennzeich- 
10 net, daft die Uberwachungseinheit (300) eine Inter- 

rupt-Einheit (310) enthalt , daB die Interrupt-Ein- 
heit (310) Konjunktionsschaltungen (UND-Tore 311. 0 
bis 311.k)aufweist, an die eingangsseitig gleich- 
artige Interrupt-Ausgange der Datenverarbeitungsan- 
15 lagen (100, 200) angeschlossen sind, daB den Kon- 

junktionsschaltungen (UND -Tore 3H.O bis 331. k) 
eine Dis junktionsschaltung (ODER-Tor 312) nachge- 
schaltet ist, an der ausgangsseitig das Interrupt- 
Signal (INT1, INT2) ansteht. 

20 13. Vorrichtung nach Anspruch 12, dadurch gekenn- 
zeichnet, daB die Vergleichseinheit (350) mit 
den Zahlern (331, 335, 337) verbundene Verglei- 
cher (353* 353.1, 353.2) aufVeist, den en iiber ei- 
ne Auswerteschaltung (355) jeder Datenverarbci- 

25 tungsanlage (IOO, 200) zugeordnete Kippschaltun- 

gen (356, 357, 358) nachgeschaltet sind, daB die 
Kippschaltungen (356, 357, 358) iiber ihren Takt- 
eingang feiit einer taktgesteuerten Logikschaltung 
(359), an der eingangsseitig das Interrupt-Sig- 

30 nal (INT1, INT2, INT3) ansteht, verbunden sind, 

daB die Kippschaltungen (356, 357, 358) iiber ihren 
Clear-Eingang mit der Synchroneinheit (38O) zusam- 
mengeschaltet sind, daB die Kippschaltungen (356, 
357, 358) ausgangsseitig mit den Zahlersteuerein- 
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gangen (333, 33^) und den Interrupt-Enable-Ein- 
gangen (172, 272) verbunden sind und daft die Ver- 
gleicher (353, 353.1, 353.2) GrBfler-, Gleicb- und 
Kleiner Ausgange (GT, EQ, LT) aufweisen, die iiber 
die Auswertescbaltung (355) mit Dateneingangen 
der Kippschaltungen (356, 357, 358) derart ver- 
bunden sind, daft die Kippschaltung (356, 357, 358) 
setzbar ist, venn der Zahlerstand der jeweiligen 
Datenverarbeitungsanlage (100, 200) grofcer als 
alle anderen Zahlerstande oder gleicb dem grofiten 
Zahlerstand ist. 



Vorrichtung nach Anspruch 13, dadurch gekennzeich- 
net, daft die Synchroneinheit (380) ein Flip-Flop 

(385) mit J- und K-Eingangen aufweist, daft an dem 
J-Eingang die uber eine UND-Logik (386) zusammen- 
geschalteten Syn chr on signal e (SYNC1, SYNC2) und 
an dem K-Eingang die iiber eine ODER-Logik (387) 
zusanmengeschalteten Synchronsignale (SYNC1, 
SYNC2) anstehen, daft ein Q-Ausgang des Flip- 
Flops (385) mit den Synchroneingangen (175, 275) 
der Datenverarbeitungsanlagen (100, 200) und daft 
ein Q-Ausgang des Flip-Flops (385) niit den Clear- 
Eingangen der Kippschaltungen (356, 357, 358) ver- 
bunden ist. 
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